С помощью встроенных средств Windows 7, начиная с
Профессиональной версии и выше, вы легко сможете отследить, кто и когда пользовался компьютером в ваше отсутствие. Прекрасно справляется с данной задачей, так называемый Аудит входа в систему, инструмент способен отслеживать все локальные и сетевые входы в компьютер под любым пользователем. Но по умолчанию в операционной системе он отключен, а чтобы его задействовать, нужно выполнить несколько не сложных действий.
Прежде всего необходимо запустить редактор локальной групповой политики - откройте меню
Пуск и в поиске наберите
gpedit.msc, кликните на единственном результате с данным названием:
Откроется редактор где нужно включить сам аудит входа в систему. В левой части окна откройте ветвь -
Политика Локальный компьютер ->
Конфигурация компьютера ->
Конфигурация Windows ->
Параметры безопасности ->
Локальные политики ->
Политика аудитаНажав по данной папке, в правой части окна вы увидите список, где нужно дважды кликнуть по пункту «
Аудит входа в систему», откроется окно свойств, здесь нужно установить две галочки напротив опций
Успех и
Отказ, они соответствуют успешным и невыполненным входам в систему. Завершите настройку нажатием кнопки
ОК.
Теперь в системный журнал Windows будут записываться все попытки входа на компьютер, в том числе имя пользователя и время действия.
Чтобы посмотреть подробный отчет нужно запустить Просмотр событий Windows 7 - открываем меню
Пуск и в поиске набираем «
Просмотр событий».
В появившемся окне кликаем по нужному результату и переходим в журналы Windows, пункт Безопасность. Здесь вы увидите внушительный список различных событий, которые фиксируются в системе, чтобы найти нужные нам данные можно воспользоваться фильтром в меню действий справа.
В окне фильтрации текущего журнала укажите нужный вам временной промежуток и код события -
4624, данный номер будет отображать успешные попытки входа в ОС.
После применения фильтрации можно отсортировать найденные события по времени, для более удобного просмотра, чтобы сделать это кликните по заголовку «
Дата и время»:
Теперь журнал представлен в удобном виде и может рассказать, кто и когда заходил на компьютер за время вашего отсутствия. Для подробного изучения можно открыть каждое событие двойным кликом мышки.